Bizum falso: estafas más comunes y cuándo el banco te devuelve el dinero

Si has enviado un Bizum a alguien que te ha engañado, la primera pregunta que te importa es si lo recuperas. Respuesta corta: depende de si tú autorizaste el envío o si alguien accedió a tu cuenta sin tu permiso. Son dos situaciones legalmente distintas y el banco las trata de forma muy diferente.

Qué es una "estafa de Bizum" y qué tipos hay

Bizum no es una app independiente: es una función integrada en la app de tu banco que mueve dinero entre cuentas de forma instantánea e irreversible. Eso lo convierte en el método preferido de los estafadores frente a una transferencia normal, porque no hay margen para arrepentirse ni para que el banco lo bloquee a tiempo.

Hay tres familias de fraude que se repiten en las denuncias que llegan a la Policía Nacional y a la Guardia Civil:

1. Falso comprador o vendedor (Wallapop, Vinted, Milanuncios). Te piden Bizum como "señal" o "adelanto" y desaparecen, o te envían un Bizum falso (con captura de pantalla manipulada) y te reclaman que se lo devuelvas antes de que compruebes que nunca ha llegado.
2. Phishing con enlace de "Bizum seguro" o "verificación de cuenta". Recibes un SMS o WhatsApp con un enlace que imita la web de tu banco o de Bizum y te pide iniciar sesión o introducir un código para "recibir un pago". En realidad te está robando las credenciales para vaciarte la cuenta.
3. Estafa del "Bizum a la inversa" o cobro falso. Te envían una solicitud de cobro (Bizum permite pedir dinero, no solo enviarlo) camuflada como si fuera un ingreso, o te llaman haciéndose pasar por el banco pidiéndote que "aceptes" una operación para anular un cargo fraudulento, cuando en realidad estás autorizando el vaciado de tu cuenta.

Un caso real: el de Carlos

Carlos, 41 años, vive en Sevilla y vendía una bicicleta de segunda mano por 380 euros en Wallapop. Un "comprador" le insistió en pagar por Bizum antes de recogerla porque "tenía que salir de viaje". Le envió una captura de un supuesto Bizum de 380 euros y le pidió que se lo confirmara devolviendo 50 euros "de más" que había puesto por error. Carlos hizo ese segundo Bizum de 50 euros. El primer Bizum nunca existió: la captura era falsa. Perdió 50 euros y, además, nunca cobró los 380 de la bicicleta. Fue a su banco, Bizum le confirmó que no había ninguna operación entrante a su nombre, y presentó denuncia en la Policía Nacional a través del sistema de denuncias online. El banco no le reembolsó los 50 euros porque él mismo autorizó ese envío: fue engañado, no hackeado.

Qué hacer en las primeras horas

1. No envíes nada más. Si te piden un segundo Bizum "para desbloquear" el primero, es la señal más clara de estafa activa.
2. Haz capturas de todo: conversación de WhatsApp o del chat de la plataforma, el Bizum enviado (fecha, hora, importe, número o alias del destinatario) y el anuncio si venía de Wallapop, Vinted o similar.
3. Contacta con tu banco de inmediato por teléfono o desde la app, y pide que quede constancia por escrito de que has comunicado la operación fraudulenta. El aviso rápido importa incluso cuando la operación no es reversible, porque acredita fecha de conocimiento del fraude.
4. Presenta denuncia en comisaría o en la sede electrónica de la Policía Nacional (denuncia online para determinados delitos) o Guardia Civil. Sin denuncia, tanto el banco como una eventual reclamación posterior tendrán mucho menos que valorar.
5. Si has entregado usuario, contraseña o has instalado alguna app a petición del "comprador" o "soporte técnico", cambia las claves de banca online y revisa si hay más movimientos sospechosos antes de seguir cualquier otro paso.

Cuándo el banco está obligado a devolver el dinero

Aquí está el punto que más confusión genera. La normativa española de servicios de pago (transposición de la directiva europea PSD2, recogida en el Real Decreto-ley 19/2018) distingue entre:

• Operación no autorizada: alguien ha usado tus credenciales, tu tarjeta o ha accedido a tu cuenta sin que tú dieras la orden. En este caso, el banco debe reembolsarte el importe, en principio antes de que acabe el día hábil siguiente a que lo comuniques, salvo que demuestre negligencia grave por tu parte (por ejemplo, haber dado tus claves por teléfono a alguien que decía ser del banco).
• Operación autorizada bajo engaño: tú mismo pulsaste "enviar" en el Bizum, aunque lo hicieras porque te mintieron sobre lo que estabas comprando o a quién estabas pagando. Legalmente es una orden de pago válida. El banco no tiene obligación de devolverte el dinero, aunque algunas entidades, según su política comercial y como gesto puntual, a veces intentan mediar con el banco receptor para intentar recuperar parte del saldo si aún no se ha retirado.

Esta distinción es la misma que rige para las transferencias, pero en Bizum se nota más porque el dinero llega en segundos y el margen de reacción del banco receptor para bloquear la cuenta destino es prácticamente nulo.

Cómo reclamar, paso a paso

1. Reclamación por escrito al Servicio de Atención al Cliente de tu banco, adjuntando capturas y número de denuncia.
2. Si en 15 días hábiles no hay respuesta, o la respuesta es negativa y no estás de acuerdo, puedes acudir al Defensor del Cliente de la propia entidad (si existe) o directamente al Servicio de Reclamaciones del Banco de España, que resuelve mediante informe motivado, aunque este informe no es vinculante para el banco.
3. Si el importe es relevante o el banco no responde, valora la vía civil (juzgado de primera instancia) o una denuncia penal específica por estafa informática ante el juzgado de instrucción.

Errores habituales

• Pensar que "como fue por Bizum, el banco tiene que responder igual que en una tarjeta". No es así: la tarjeta tiene mecanismos de contracargo (chargeback) que Bizum no tiene.
• Borrar la conversación de WhatsApp o Wallapop antes de hacer capturas, pensando que "ya no sirve de nada". Es justo la prueba que pide el banco y la Policía.
• Esperar días para avisar al banco por vergüenza. Cuanto antes se comunique, antes se puede intentar contactar con el banco del destinatario, aunque el resultado no esté garantizado.
• Volver a contactar con el estafador para "negociar" la devolución. En más de un caso esto deriva en una segunda estafa, pidiendo un nuevo pago para "liberar" el primero.

Cuándo conviene un abogado

Si la cantidad supera varios cientos de euros, si hay indicios de que el mismo estafador ha actuado con más víctimas (número de cuenta o alias reincidente), o si el banco rechaza la reclamación pese a tratarse claramente de un acceso no autorizado a tu cuenta, merece la pena una consulta con un abogado especializado en derecho bancario antes de cerrar el caso. Muchos colegios de abogados ofrecen un turno de orientación jurídica gratuita para valorar si el caso tiene recorrido.

Nuestra recomendación

En Vurnix creemos que el error de diseño no es tuyo: Bizum prioriza velocidad sobre reversibilidad, y los estafadores lo saben. Nuestra recomendación es tajante: nunca uses Bizum como "señal" o "adelanto" con un desconocido de un anuncio, exige contra reembolso o pago en mano para importes que te dolería perder. Y si ya has caído, no pierdas tiempo valorando si "merece la pena" denunciar 50 o 100 euros: la denuncia no es solo para recuperar tu dinero, es el dato que permite a la Policía conectar tu caso con el mismo alias o número de cuenta usado contra otras víctimas.

Cómo protegerte de cara al futuro

• Activa las notificaciones de cada movimiento en tu app bancaria, no solo el resumen mensual.
• Comprueba en tu propia app los límites de envío y recepción de Bizum, ya que las entidades y Bizum los revisan periódicamente; bajar tu límite personal reduce el daño máximo posible en caso de fraude.
• Desconfía de cualquier mensaje, SMS o llamada que te pida "confirmar" o "aceptar" un Bizum para anular un cargo: el banco nunca te pide operar por teléfono para deshacer un fraude.
• Antes de comprar o vender por Wallapop, Vinted o Milanuncios, revisa las valoraciones del otro usuario y desconfía de cualquiera que presione para saltarse el sistema de pago de la propia plataforma.